风险管理和风险登记

收益：

• 能够理解风险、概率、影响、风险评分和应对策略（避免、缓解、转移、接受）的概念，并在人工智能的支持下生成风险记录草稿
• 能够使用人工智能进行风险识别、分类、触发识别和缓解行动起草并保持风险记录有效
• 了解人工智能产生的概率和影响值需要专家校准，风险所有权和最终决策属于人类。

每个项目的未来都是不确定的；不确定性意味着风险。风险是不确定的事件或条件，如果实现，将影响项目的目标（时间、成本、范围、质量）。风险可以是负面的（威胁）或正面的（机会），但在日常语言中，我们主要指的是威胁。优秀项目经理与平庸项目经理的区别通常在于风险管理：在问题出现之前发现问题，降低问题发生的可能性，并提前计划问题发生时该怎么做。该单元的核心是风险登记册：保存所有风险、其可能性、影响、所有者和应对计划的动态文件。 AI对于风险识别和选秀评分非常有帮助；但概率和影响的估计需要机构特定的判断，而风险所有权始终是人为的。

风险登记册剖析

风险日志行通常包括：风险描述（采用因果关系格式：“如果供应商迟到，集成无法启动，交付延误”）、类别（技术、资源、外部、财务、法律）、概率（发生机会；例如 1-5 或 %）、影响（发生时损失的大小；1-5）、风险评分（概率 × 影响）、触发因素（风险逼近的早期迹象）、响应策略、风险负责人（负责处理风险的人员）监控该风险）和状态。

风险评分=概率×影响是一个简单但强大的优先级工具。概率为 4、影响为 5（得分 20）的风险比概率为 2、影响为 2（得分 4）的风险更值得关注。根据此分数，风险被置于风险矩阵（概率影响网格）上的红色/黄色/绿色区域。

有四种基本的响应策略（针对威胁）：

• 回避：彻底改变/消除产生风险的工作。
• 缓解：减少可能性或影响（例如寻找替代供应商）。
• 转移：将风险转移给其他人（保险、合同条款、分包商）。
• 接受：承担风险；但分配应急计划和预算/时间分配。

面积

例子

谁来填补它？

风险定义

“如果关键开发人员离开，开发速度就会减慢。”

项目经理+团队

概率（1-5）

3

专家判断

效果（1-5）

4

专家判断

分数

12

账户（人工智能帮助）

触发器

“上班谢绝、面试传闻”

冒险者

回复

缓解措施：信息共享、备份人员

PM+有

业主

团队领导

发送私信

一步一步：使用人工智能记录风险

1. 风险头脑风暴。为人工智能提供匿名项目背景，并让它逐类生成可能的风险。人工智能擅长提醒我们人类可能会冒的风险。
2. 将其以原因-事件-结果的格式表示。将每个风险的格式设置为“因为X，如果Y发生，就会产生影响Z”；模糊的风险无法管理。
3. 选秀得分。向人工智能询问概率/影响图，但用专家判断来校准它们。人工智能的数字只是一个起点，而不是现实。
4. 识别触发因素。对于每一个重大风险，“我们如何知道它即将到来？”回答问题。
5. 应对计划草案。要求 AI 针对每个高分风险提出适当的 4 种策略和具体行动。
6. 分配一个所有者并使其保持活动状态。给每一个风险一个主人；每周检查风险登记册。风险登记册是一份动态文件，不是写完就忘记的。

提示：将风险日志总结为“前 5 个风险”，并将其包含在每个状态报告中。这样，风险仍然可见，意外也减少了。

三个迷你箱子

案例 1——发现错过的风险。一位 PMO 专家将完整的 18 行风险登记册交给 AI，并问道：“我可能错过了哪些典型风险？”他问道。人工智能;提醒了“第三方牌照续签”、“数据迁移丢失风险”、“关键人员依赖”等5个风险。专家补充了其中的3个。两个月后，许可风险发生，但计划已准备就绪。

情况 2 — 校准差异。一位产品经理质疑人工智能赋予风险的“概率为 2”。在该团队与该供应商合作的历史中，延误是很常见的；实际概率更接近4。分数从6分上升到12分，风险从“关注”清单移至“积极预防”清单。教训：人工智能的概率预测应该通过机构数据来修正。

案例 3 — 无人认领的风险。一个团队很好地识别了风险，但未能承担责任。风险发生了，没有人在场，触发因素逃脱了，项目延迟了三周。教训：没有所有者的风险就是没有监控的风险；人工智能会产生风险，但风险是由人类所有者分配的。

弱提示/强提示

弱提示：

列出我的项目的风险。

没有上下文、没有类别、没有格式；将出现一个常规列表，其中大部分与您的项目无关。

强力提示：

您的角色：风险管理专家。背景：[匿名项目摘要：行业、持续时间、团队、技术、限制]。任务：按类别（技术、资源、外部/供应商、财务、法律、范围）生成风险。对于每种风险：- 因果格式描述- 概率 (1-5) 和影响 (1-5) 草稿值 + 简短理由- 早期触发标志- 推荐的应对策略（避免/缓解/转移/接受）和 1具体行动注：概率/影响值为草案；我会用机构数据来校准它。不要提供假数字，写下你的理由。输出：表。

这个提示功能很强大：它包括类别、格式、草稿评分警告和校准注释。

附加模板：

# 盲点查找器请参阅下面的我的风险日志。逐类提醒我此类项目中常见但不在我的列表中的风险。不要重复现有的。

# 触发器生成器建议风险的 3 个早期预警信号（触发器）：[风险]。对于每个标志，还写下我可以跟踪它的数据/指标。

# 深入评估应对计划针对这一高分风险的所有四种策略（避免/减轻/转移/接受）；比较每种方法的成本和影响，解释您推荐哪一种以及原因。请记住，最终决定权是我的。

常见错误

• 风险写得模糊：“延误风险”无法管理； “如果供应商 X 延迟，整合就会下滑”是可以管理的。
• 误认为 AI 分数是真实的：可能性/影响因机构而异；未经校准不得使用。
• 不分配所有者：不监控无主风险。
• 没有识别触发因素：如果没有早期迹象，风险会让您措手不及。
• 冻结风险登记册：项目变更，风险变更；如果记录不更新，它就会消失。
• 仅关注威胁：机会（工作提前完成，资源变得更便宜）也可以管理。

注意：人工智能可能会将风险标记为“低概率”；但如果这种风险在您的组织中频繁发生，人工智能的概括就会误导您。始终根据您自己的历史数据测试分数。

总之

风险管理是一门在问题爆发之前发现问题的艺术，而风险登记册是其核心的动态文件。每个风险都以因果格式进行识别，按概率和影响进行评分，确定其触发和响应策略（避免/减轻/转移/接受），并为其分配一个所有者。人工智能在风险头脑风暴和选秀评分方面非常强大；它会提醒您盲点。然而，概率/影响值、风险所有权和最终响应决策的专家校准始终取决于人类。

应用任务

从 AI 中为您的项目生成逐类别风险登记册草稿（匿名上下文）。选择得分最高的 5 个风险；使用您自己的历史数据校准每个事件的概率/影响值，编写触发器和响应操作，并指定所有者。然后使用“盲点查找器”模板检查您错过的风险。

清单

• [ ] 我以因果关系的形式写下了风险。
• [ ] 我用我的机构收益率校准了概率/影响值。
• [ ] 我按分数（风险矩阵）对风险进行优先级排序。
• [ ] 我已经确定了每个重大风险的触发因素和应对策略。
• [ ] 我为每个风险分配了一个所有者。
• [ ] 我计划保留风险日志并将其添加到状态报告中。